Решено: /sbin/ip от имени apache

[newsrc]

Есть два провайдера. Пользователю хочу дать возможность переключаться между ними:
- только провайдер XXX;
- только провайдер YYY;
- часть компов в сети через провайдера XXX, а другая через YYY.
Есть соответствующие таблицы в ip route и правила, добавленные в ip rule.
Пользователь должен выбирать режим сам через web-интерфейс (т. е. там три кнопки будет).

Выполняется все от имени пользователя apache, в /etc/sudoers есть запись:

Код: Выделить всё

apache  darkstar=NOPASSWD:/sbin/ip, /sbin/tc

Однако даже в консоли от имени apache при выполнении команды типа

Код: Выделить всё

/sbin/ip rule add from all pref 100 table 125

выдается ошибка:

Код: Выделить всё

RTNETLINK answers: Operation not permitted

Возможно ли разрешение такой операции?

[strah]

/sbin/ip rule add from all pref 100 table 125

А не "sudo /sbin/ip rule add from all pref 100 table 125"?

[newsrc]

Спасибо, работает!! Я ступил....